Экс-глава Mt. Gox заявил, что Ledger получала ранние сообщения о вредоносных имплантах в аппаратных кошельках
Ключевые выводы
- •Бывший глава Mt. Gox Марк Карпель заявил, что как минимум два человека, включая криптообразователя Тай Зена, обращались в Ledger по поводу подозрительно подделанных устройств еще в декабре, без публичного предупреждения со стороны компании.
- •Исследователь безопасности Джо Гранд 4 марта 2026 года уведомил Ledger о вредоносном импланте в Nano X, купленном у стороннего продавца на Lazada Thailand, и отметил, что компания проводила внутреннее расследование, не предупреждая клиентов.
- •Кризис безопасности Ledger стал публичным 9 октября, когда были зафиксированы потери, связанные с кошельком, проданным через авторизованного в Юго-Восточной Азии реселлера CryptoBilis; Ledger подтвердила наличие несанкционированного импланта в одном из устройств.
- •Подделанная Ledger была куплена у продавца Lazada под именем "LedgerXXX", которого нет в каталоге авторизованных реселлеров Ledger для Таиланда, хотя витрина Ledger на Lazada присутствует.
- •Trezor в августе 2026 года получил сообщения о подделанных кошельках Trezor One и Model T, купленных у неавторизованных продавцов на TikTok и Facebook, и рассматривает такие сообщения как ранние предупреждения, а OneKey удалила объявления реселлеров до более строгих проверок.
Французский производитель аппаратных кошельков Ledger за месяцы до последнего кризиса безопасности получал несколько сообщений о вредоносных аппаратных имплантах, по словам Марка Карпеля, бывшего генерального директора обанкротившейся биткоин-биржи Mt. Gox.
Карпель сообщил Cointelegraph, что знает как минимум о двух людях, обращавшихся в Ledger по поводу подделанных устройств еще в декабре 2025 года. По его словам, он не встречал никаких публичных предупреждений, выпущенных компанией в ответ.
Исследователь безопасности Джо Гранд сообщил Cointelegraph, что 4 марта 2026 года уведомил Ledger о вредоносном импланте в Nano X, который он приобрел через онлайн-маркетплейс Lazada Thailand в августе 2025 года. По словам Гранда, Ledger подтвердила его выводы и заявила, что проводит внутреннее расследование, однако он раскритиковал компанию за то, что она не стала заблаговременно предупреждать клиентов об угрозе.
Вьетнамский криптоэнтузиаст и образовательный деятель Тай Зен также обращался в Ledger по поводу подозрительного аппаратного импланта в декабре 2025 года, по словам Карпеля.
Текущий кризис безопасности Ledger стал известен 9 октября — примерно через семь месяцев после предупреждения Гранда — когда были зафиксированы потери криптовалюты, связанные с кошельками, проданными через CryptoBilis, авторизованного в Юго-Восточной Азии реселлера. Ledger подтвердила, что на одном из затронутых устройств был обнаружен несанкционированный имплант. В отличие от импланта, о котором сообщал Гранд и который находился в устройстве, купленном у стороннего продавца на маркетплейсе, октябрьские потери связаны с кошельком, проданным через авторизованного регионального реселлера.
На вопрос о том, как компания отреагировала на сообщение Гранда, Ledger отказалась комментировать и отослала Cointelegraph к своим публичным заявлениям в X. Результаты внутреннего расследования, о котором говорил Гранд, а также вопрос, будет ли Ledger заблаговременно предупреждать клиентов о подделанных устройствах, остаются открытыми по мере развития событий.
«Возможно, нормально, что Ledger не отреагировала на единичный случай обнаружения импланта в устройстве, купленном у сомнительного продавца», — сказал Карпель. Он добавил: «Однако растущее число сообщений, которые они наверняка получали, и растущее качество/технологии используемых решений должны были побудить их к действиям и, по крайней мере, напомнить клиентам быть осторожными».
Объявления на маркетплейсах обнажают пробелы в проверке реселеров
В презентации, переданной Cointelegraph, Гранд указал, что продавцом подделанной Ledger был «LedgerXXX» на Lazada. На момент написания статьи LedgerXXX не числится в списке авторизованных реселлеров в Таиланде в каталоге реселлеров Ledger, хотя витрина Ledger на Lazada присутствует.
Cointelegraph обратился к Гранду и Ledger за разъяснениями относительно личности продавца и его статуса авторизации на момент покупки устройства.
Арчи, глава отдела продаж производителя аппаратных кошельков OneKey, сообщил Cointelegraph, что маркетплейсы вроде Lazada размещают множество независимых продавцов, из-за чего клиентам сложно отличить авторизованные магазины от других объявлений. После недавних инцидентов OneKey удалила свои объявления реселлеров до проведения более строгих проверок, заявив, что производители должны нести ответственность за защиту клиентов, а не полагаться исключительно на покупателей в определении надежных продавцов.
Продажа кошельков неавторизованными продавцами по-прежнему вызывает опасения
Выводы Гранда не ограничились Ledger. В августе 2026 года он также уведомил Trezor о подделанных кошельках Trezor One и Model T, приобретенных у неавторизованных продавцов на TikTok и Facebook.
Trezor сообщил Cointelegraph, что контрафактные кошельки время от времени появляются у неавторизованных продавцов, как компания и предупреждала в 2022 году в связи с модифицированными устройствами, продававшимися на российских маркетплейсах. Компания уточнила, что ее недавнее заявление об отсутствии доказательств компрометации устройств касалось только новых кошельков, проданных через авторизованных реселлеров.
Тем не менее Trezor отметил, что рассматривает сообщения, связанные с неавторизованными продавцами, как ранние предупреждения и использует выводы исследователей для улучшения своих проверок безопасности.
«Ситуацию меняет новая техника или первый случай через авторизованный канал», — заявил Trezor. «Любое из этих событий означает, что проблема приблизилась к обычным покупателям, и именно тогда мы реагируем быстрее всего, вплоть до прямого предупреждения клиентов».
Журнал: Мошенник теряет $4,8 млн, хранившиеся на подделанных Ledger: Asia Express
